Chương 262: Nước Cờ “Giăng Lưới Thông Tin Giả”
Mười giờ mười bảy sáng.
Văn phòng an ninh mạng trên đường Hàm Nghi không còn tiếng nói chuyện lớn.
Mọi người đều đang nhìn vào những màn hình trước mặt.
Từ Ch261, thành phần Trojan trong bản cập nhật phần mềm quản lý văn bản công quyền đã được xác định là một mối đe dọa nghiêm trọng.
Nhưng chưa ai biết nó thuộc về ai.
Nó không tự nhận tên.
Không để lại một chữ ký đủ rõ.
Không hoạt động theo cách quá ồn ào.
Nó chỉ làm đúng một việc mà một con cáo già sẽ làm:
Đứng yên.
Chờ người khác tự bước tới.
Zero kéo một bảng dữ liệu lên màn hình.
— Có ba chuyện chúng ta chắc.
Lão Cửu ngồi đối diện.
— Nói.
— Một, thành phần lạ đi vào qua chuỗi cung ứng.
— Hai?
— Nó có khả năng nhận diện nhóm dữ liệu có giá trị.
— Ba?
Zero chỉ dòng cuối.
— Nó đang chờ một trạng thái quyền hạn.
Lão Cửu gật.
Thượng tá Nghĩa đứng bên cạnh.
— Còn điều chúng ta chưa biết?
Zero đáp:
— Ai đưa nó vào.
Lão Cửu nói:
— Ai thiết kế điều kiện kích hoạt.
Zero tiếp:
— Ai có quyền đáp ứng điều kiện đó.
Nghĩa hỏi:
— Và ai đang điều khiển người có quyền?
Lão Cửu nhìn ông.
— Đúng.
Ba người im lặng.
Nghĩa đặt một tập hồ sơ lên bàn.
— Tôi đã cho rà lại toàn bộ quy trình.
Zero hỏi:
— Có gì?
— Chưa có tên cụ thể.
Lão Cửu hỏi:
— Nhưng?
Nghĩa đáp:
— Người đứng sau hiểu cách chúng tôi điều tra.
Zero quay lại.
— Sao anh biết?
Nghĩa mở hồ sơ.
— Mỗi lần chúng tôi chuẩn bị thu thập một loại chứng cứ, một nhánh khác của hệ thống lại thay đổi.
— Nghĩa là hắn biết trước?
— Hoặc có người cung cấp thông tin.
Lão Cửu nói:
— Không nhất thiết phải biết trước từng bước.
Nghĩa nhìn ông.
— Ý chú?
— Chỉ cần hiểu quy trình.
Lão Cửu lấy bút.
Ông viết lên tờ giấy:
ĐIỀU TRA
Bên dưới:
BẢO TOÀN
Rồi:
CÔ LẬP
Cuối cùng:
TRUY VẾT
Ông nói:
— Nếu một người hiểu bốn bước này, hắn không cần nhìn thấy toàn bộ kế hoạch.
Zero hiểu ra.
— Hắn chỉ cần đoán chúng ta sẽ làm gì tiếp theo.
Nghĩa gật.
— Một người bên ngoài rất khó đoán chính xác.
Lão Cửu nhìn ông.
— Còn một người từng đứng trong hệ thống thì khác.
Mười giờ ba mươi.
Nghĩa nói:
— Tôi không muốn suy diễn thành nội gián.
— Tôi cũng không.
Lão Cửu đáp.
— Nhưng chúng ta có thể kiểm tra giả thuyết.
Zero hỏi:
— Bằng cách nào?
Lão Cửu nhìn màn hình.
— Cho nó một thứ để lấy.
Zero im vài giây.
— Dữ liệu giả?
— Đúng.
Nghĩa lập tức hỏi:
— Dữ liệu nào?
— Quy hoạch.
— Tại sao?
Lão Cửu nói:
— Vì nó đã nhiều lần tìm kiếm dữ liệu đất đai, hạ tầng và tài nguyên.
Zero gật.
— Nó sẽ quan tâm.
— Nhưng nếu chúng ta chỉ đặt một file giả trong hệ thống—
Zero tiếp lời:
— Nó có thể không đụng tới.
Lão Cửu nói:
— Cho nên không đặt một file.
Ông nhìn Nghĩa.
— Đặt một câu chuyện.
Mười giờ bốn mươi.
Một bộ dữ liệu quy hoạch giả lập được tạo trong môi trường kiểm soát.
Không phải dữ liệu thật.
Không có thông tin cá nhân.
Không chứa thông tin mật thật.
Không ảnh hưởng tới bất kỳ hồ sơ chính thức nào.
Tên tài liệu được thiết kế giống một nhóm tài liệu mà Trojan đã từng quan tâm.
Nhưng bên trong—
mọi thông tin đều là giả.
Zero kiểm tra lần cuối.
— Không có dữ liệu thật.
— Chắc?
— Chắc.
— Không ảnh hưởng hệ thống sản xuất?
— Không.
Lão Cửu nói:
— Vậy mới được.
Nghĩa hỏi:
— Còn cái Canary?
Zero đáp:
— Một dấu hiệu theo dõi được đặt trong tài liệu giả.
Nghĩa nhìn anh.
— Nó hoạt động thế nào?
— Khi tài liệu được mở hoặc truy xuất theo điều kiện được thiết kế, nó tạo một tín hiệu nhận biết để chúng ta biết tài liệu đã bị động tới.
Nghĩa hỏi:
— Có lấy dữ liệu máy người kia không?
Zero lắc đầu.
— Không lấy nội dung riêng tư.
— Tốt.
Lão Cửu nói:
— Ta chỉ cần biết một thứ.
— Thứ gì?
— Ai cắn câu.
Mười một giờ.
Tài liệu giả được đặt vào một nhánh mạng nội bộ được kiểm soát.
Không quảng bá.
Không gửi cho hàng loạt người.
Chỉ một số tài khoản có quyền truy cập theo kịch bản thử nghiệm.
Zero đóng cửa sổ.
— Xong.
Lão Cửu nhìn đồng hồ.
— Bây giờ?
— Chờ.
Nghĩa hỏi:
— Nếu không ai tải?
— Thì chúng ta chẳng mất gì.
— Nếu có người tải?
Lão Cửu đáp:
— Chúng ta có một đầu mối.
Nghĩa nhìn ông.
— Không phải thủ phạm.
— Không.
— Không phải Node 2.
— Chưa biết.
— Càng không phải Node 3.
Lão Cửu cười.
— Nghĩa hôm nay cẩn thận dữ.
— Vì tôi học được từ chú.
Mười một giờ mười hai.
Không có gì.
Mười một giờ mười chín.
Không có gì.
Mười một giờ hai mươi sáu.
Zero uống ngụm cà phê.
— Có lẽ hắn không mắc câu.
Lão Cửu đáp:
— Cáo không cắn mồi ngay.
Mười một giờ ba mươi tám.
Một cảnh báo nhỏ xuất hiện.
Zero đặt ly xuống.
— Có rồi.
Lão Cửu bước tới.
Trên màn hình:
CANARY EVENT
RESOURCE — QUY_HOACH_B17
STATUS — ACCESSED
TIME — 11:38:14
Nghĩa hỏi:
— Ai?
Zero nhìn tiếp.
— Chưa có danh tính.
— Thiết bị?
— Có dấu hiệu.
— Địa chỉ?
— Đang xác định.
Lão Cửu nói:
— Đừng đuổi.
Zero dừng tay.
— Con chưa làm gì.
— Tốt.
— Nó đang lấy tài liệu.
— Vậy để nó lấy.
Nghĩa nhìn Lão Cửu.
— Chú chắc?
— Dữ liệu giả.
— Đúng.
— Vậy cứ để nó tin mình đang thắng.
Mười một giờ bốn mươi.
Canary phát tín hiệu lần thứ hai.
CANARY EVENT — SECONDARY ACCESS
RESOURCE — QUY_HOACH_B17
ACTION — COPY ATTEMPT
ORIGIN — INTERNAL ROUTE
Zero nhìn màn hình.
— Không phải truy cập trực tiếp.
Nghĩa hỏi:
— Qua trung gian?
— Có vẻ vậy.
Lão Cửu hỏi:
— Trung gian ở đâu?
Zero mở bản đồ.
Một điểm sáng xuất hiện.
— Quận 1.
— Còn nữa?
— Đang đi qua một lớp trung chuyển.
Lão Cửu nói:
— Đừng kết luận.
Zero tiếp tục quan sát.
Một phút.
Hai phút.
Ba phút.
Điểm trung chuyển biến mất.
Rồi một điểm mới xuất hiện.
Mười một giờ bốn mươi bảy.
Zero nói:
— Có địa chỉ.
Nghĩa bước tới.
— Ở đâu?
Zero phóng to.
— Thảo Điền.
Căn phòng im.
Lão Cửu nhìn màn hình.
Không nói.
Nghĩa cũng nhận ra cái tên.
Thảo Điền.
Địa điểm này đã từng xuất hiện trong vụ Trần Đức Khải.
Một biệt thự.
Một cuộc khám xét.
Một cuộc truy đuổi.
Một nhánh tiền và dữ liệu.
Nhưng lần này—
chưa có lý do để nói hai vụ là một.
Nghĩa nói:
— Đừng để chuyện cũ dẫn đường cho chuyện mới.
Lão Cửu gật.
— Tôi biết.
Mười một giờ năm mươi.
Zero kiểm tra lại tín hiệu.
— Hạ tầng nhận dữ liệu nằm trong một biệt thự.
Nghĩa hỏi:
— Chủ sở hữu?
— Chưa xác định.
— Có người ở?
— Chưa biết.
— Thuê hay sở hữu?
— Chưa có hồ sơ đủ.
Lão Cửu nói:
— Vậy hiện tại chúng ta chỉ có một điểm.
Zero nhìn ông.
— Một điểm khá rõ.
— Rõ địa chỉ.
— Chưa rõ người.
Lão Cửu chỉ vào màn hình.
— Đừng nhầm hai chuyện đó.
Mười hai giờ năm phút.
Canary phát tín hiệu lần thứ ba.
Lần này khác.
CANARY EVENT — REMOTE REQUEST
RESOURCE — QUY_HOACH_B17
ACTION — EXPORT
ROUTE — INTERNAL → INTERMEDIATE → EXTERNAL
Zero cau mày.
— Nó không chỉ xem.
— Nó đang đưa ra ngoài.
Nghĩa hỏi:
— Có dữ liệu thật không?
— Không.
Lão Cửu nói:
— Nhưng đối phương không biết.
Zero nhìn đường đi.
— Có thêm một dấu hiệu.
— Gì?
— Mẫu mã hóa phần cứng.
Anh phóng to.
— Thiết bị trung gian dùng một đặc trưng đã từng xuất hiện.
Nghĩa hỏi:
— Ở đâu?
Zero đáp:
— Trong những thiết bị chúng ta gặp ở Ch242 và Ch243.
Lão Cửu không nói.
Đó mới là điều đáng chú ý.
Chiếc thiết bị ở Bitexco.
Những tín hiệu từ mạng lưới đường phố.
Những dấu vết trước đó.
Bây giờ—
một nhánh truy xuất dữ liệu giả lại cho thấy một đặc trưng tương tự.
Mười hai giờ mười hai.
Zero nói:
— Có thể cùng chuỗi cung ứng.
Lão Cửu lắc đầu.
— Có thể.
— Hoặc cùng một loại thiết bị.
— Đúng.
— Hoặc ai đó cố ý để chúng ta thấy nó.
Lão Cửu nhìn anh.
— Bây giờ mày mới bắt đầu hiểu trò này.
Nghĩa nói:
— Nếu hắn biết chúng ta giăng bẫy—
Lão Cửu đáp:
— Thì cái bẫy cũng có thể là cái bẫy dành cho chúng ta.
Không ai nói nữa.
Mười hai giờ hai mươi.
Nghĩa gọi một đơn vị xác minh hồ sơ địa chỉ.
Ông không yêu cầu khám xét.
Không phong tỏa.
Không điều người tới bao vây.
Chỉ xác minh thông tin theo đúng thủ tục.
Trong lúc chờ—
Zero nhìn Canary.
Tín hiệu vẫn còn.
Nhưng điểm truy cập cuối cùng bắt đầu thay đổi.
Từ biệt thự—
sang một địa chỉ trung gian.
Rồi biến mất.
Zero nói:
— Nó rút rồi.
Lão Cửu hỏi:
— Sau bao lâu?
— Khoảng tám phút kể từ lúc xuất hiện địa chỉ.
Nghĩa nhìn đồng hồ.
— Nó biết?
Zero lắc đầu.
— Chưa chắc.
Lão Cửu nói:
— Nhưng nó đã nhận ra dữ liệu có vấn đề.
Zero hỏi:
— Vì sao?
— Nếu nó tin dữ liệu thật, nó sẽ lấy thêm.
— Còn nếu nghi ngờ?
— Nó rút.
Zero nhìn màn hình.
— Vậy nó không ngu.
Lão Cửu cười.
— Chưa ai nói nó ngu.
Mười hai giờ bốn mươi.
Thông tin xác minh sơ bộ được chuyển tới Nghĩa.
— Biệt thự có người đăng ký sử dụng.
Zero hỏi:
— Tên?
Nghĩa nhìn hồ sơ.
— Một công ty đầu tư.
— Công ty nào?
Nghĩa nói tên.
Zero tra lại dữ liệu công khai.
Không có gì đặc biệt.
Một doanh nghiệp nhỏ.
Hoạt động hợp pháp trên hồ sơ.
Không có căn cứ để kết luận liên quan tới vụ án.
Lão Cửu nói:
— Vậy bỏ chữ “hang ổ”.
Nghĩa gật.
— Tôi cũng không dùng.
Zero hỏi:
— Nhưng chúng ta vẫn theo dõi?
Nghĩa đáp:
— Theo đúng quy định.
Lão Cửu nói:
— Và không đánh động.
Mười ba giờ.
Zero đóng bảng Canary.
— Mồi đã bị lấy.
Nghĩa hỏi:
— Chúng ta có được gì?
Zero liệt kê:
— Một tuyến truy cập.
— Một điểm trung gian.
— Một đặc trưng phần cứng.
— Một địa chỉ tại Thảo Điền.
Lão Cửu nói:
— Và một thứ quan trọng hơn.
Nghĩa nhìn ông.
— Gì?
Lão Cửu chỉ vào lịch sử thời gian.
Canary được truy cập lúc 11:38.
Chưa đầy một giờ sau—
một yêu cầu khác xuất hiện trong hệ thống thật.
Không phải cùng tài liệu.
Không phải cùng tài khoản.
Nhưng cùng loại dữ liệu.
Zero sững lại.
— Nó đổi mục tiêu.
Lão Cửu gật.
— Không.
Ông nói:
— Nó đang kiểm tra xem chúng ta đã phát hiện tới đâu.
Mười ba giờ mười hai.
Một cảnh báo mới.
REAL SYSTEM
LAND DATA REQUEST
STATUS — OBSERVED
SOURCE — AUTHORIZED SESSION
PURPOSE — UNKNOWN
Nghĩa nhìn dòng chữ.
— Nó quay lại hệ thống thật.
Zero nói:
— Sau khi chạm vào mồi giả.
Lão Cửu đứng lên.
— Vậy chúng ta vừa biết một chuyện.
— Gì?
— Nó có khả năng phân biệt giữa dữ liệu thật và dữ liệu giả.
Zero nhìn ông.
— Hoặc có người báo cho nó.
Lão Cửu gật.
— Cả hai đều nguy hiểm.
Nghĩa cầm hồ sơ.
— Tôi sẽ cho kiểm tra người có quyền truy cập phiên này.
Lão Cửu nói:
— Data.
Zero đáp:
— Access.
— Person.
— Motive.
Bốn từ lại xuất hiện.
Nhưng lần này—
họ đã có một địa chỉ.
Một biệt thự ở Thảo Điền.
Một đặc trưng phần cứng.
Một tuyến trung gian.
Và một con cáo vừa thử cắn mồi.
Chỉ có điều—
chưa ai biết con cáo đang đứng ở đâu.
Mười ba giờ hai mươi.
Lão Cửu bước ra khỏi văn phòng Hàm Nghi.
Nắng trưa đổ xuống mặt đường.
Xe cộ vẫn chạy.
Người bán hàng rong vẫn đẩy xe.
Một ông già ngồi uống cà phê bên vỉa hè.
Sài Gòn vẫn bình thường.
Lão Cửu nhìn dòng xe.
Ông nói nhỏ:
— Có địa chỉ rồi.
Zero đi bên cạnh.
— Nhưng chưa có người.
— Ừ.
— Vậy bước tiếp theo?
Lão Cửu nhìn về phía Quận 2 cũ.
— Đừng tới biệt thự.
Zero ngạc nhiên.
— Không tới?
— Chưa.
— Tại sao?
Lão Cửu đáp:
— Vì nếu nó muốn chúng ta nhìn thấy căn biệt thự đó—
Ông dừng lại.
— thì người thật có thể đang đứng ở chỗ khác.
Zero im lặng.
Lão Cửu quay đi.
— Tìm người đã cấp quyền cho dữ liệu thật, không phải người đã cầm dữ liệu giả.
Phía sau họ—
màn hình trong văn phòng Hàm Nghi hiện thêm một dòng.
AUTHORITY CHAIN
NODE 2 — ACTIVITY OBSERVED
PERSONAL IDENTITY — UNCONFIRMED
NODE 3 — NO RESPONSE
Và ngay bên dưới—
một dòng mới xuất hiện:
DECEPTION DETECTED
ADVERSARY AWARENESS — POSSIBLE
Con cáo đã chạm vào chiếc bẫy.
Nhưng trước khi bị bắt—
nó đã nhìn thấy người đặt bẫy.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--